安全保密管理制度

安全保密管理制度第一條信息平安保密工作是公司運(yùn)營與進(jìn)展的基礎(chǔ)，是保障客戶利益的基礎(chǔ)，為給信息平安工作供應(yīng)清楚的指導(dǎo)方向，加強(qiáng)平安管理工作，保障各類系統(tǒng)的平安運(yùn)行，特制定本管理制度。

其次條本制度適用于分、支公司的信息平安管理。

其次章計算機(jī)機(jī)房平安管理

第三條計算機(jī)機(jī)房的建設(shè)應(yīng)符合相應(yīng)的國家標(biāo)準(zhǔn)。

第四條為杜絕火災(zāi)隱患，任何人不許在機(jī)房內(nèi)吸煙。嚴(yán)禁在機(jī)房內(nèi)使用火爐、電暖器等發(fā)熱電器。機(jī)房值班人員應(yīng)了解機(jī)房滅火裝置的性能、特點(diǎn)，嫻熟使用機(jī)房配備的滅火器材。機(jī)房消防系統(tǒng)白天置手動，下班后置自動狀態(tài)。一旦發(fā)生火災(zāi)應(yīng)準(zhǔn)時報警并實(shí)行應(yīng)急措施。

第五條為防止水患，應(yīng)對上下水道、暖氣設(shè)施定期檢查，準(zhǔn)時發(fā)覺并排解隱患。

第六條機(jī)房無人值班時，必需做到人走門鎖；機(jī)房值班人員應(yīng)對進(jìn)入機(jī)房的人員進(jìn)行登記，未經(jīng)各級領(lǐng)導(dǎo)同意批準(zhǔn)的人員不得擅自進(jìn)入機(jī)房。

第七條為杜絕嚙齒動物等對機(jī)房的破壞，機(jī)房內(nèi)應(yīng)

實(shí)行必要的防范措施，任何人不許在機(jī)房內(nèi)吃東西，不得將食品帶入機(jī)房。

第八條系統(tǒng)管理員必需與業(yè)務(wù)系統(tǒng)的操作員分別，系統(tǒng)管理員不得操作業(yè)務(wù)系統(tǒng)。應(yīng)用系統(tǒng)運(yùn)行人員必需與應(yīng)用系統(tǒng)開發(fā)人員分別，運(yùn)行人員不得修改應(yīng)用系統(tǒng)源代碼。

第三章計算機(jī)網(wǎng)絡(luò)平安保密管理

第九條采納入侵檢測、訪問掌握、密鑰管理、平安掌握等手段，保證網(wǎng)絡(luò)的平安。

第十條對涉及到平安性的網(wǎng)絡(luò)操作大事進(jìn)行記錄，以進(jìn)行平安追查等事后分析，并建立和維護(hù)“平安日志”，其內(nèi)容包括：

1、記錄全部訪問掌握定義的變更狀況。

2、記錄網(wǎng)絡(luò)設(shè)備或設(shè)施的啟動、關(guān)閉和重新啟動狀況。

3、記錄全部對資源的物理毀壞和威逼大事。

4、在平安措施不完善的狀況下，嚴(yán)禁公司業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)聯(lián)接。

第十一條不得隨便轉(zhuǎn)變例如IP地址、主機(jī)名等一切系統(tǒng)信息。

第四章應(yīng)用軟件平安保密管理

第十二條各級運(yùn)行管理部門必需建立科學(xué)的、嚴(yán)格的軟件運(yùn)行管理制度。

第十三條建立軟件復(fù)制及領(lǐng)用登記簿，建立健全相應(yīng)的監(jiān)督管理制度，防止軟件的非法復(fù)制、流失及越權(quán)使用，保證計算機(jī)信息系統(tǒng)的平安；

第十四條定期更換系統(tǒng)和用戶密碼，前臺（各應(yīng)用部門）用戶要進(jìn)行動態(tài)管理，并定期更換密碼。

第十五條定期對業(yè)務(wù)及辦公用PC的操作系統(tǒng)準(zhǔn)時進(jìn)行系統(tǒng)補(bǔ)丁升級，堵塞平安漏洞。

第十六條不得擅自安裝、拆卸或替換任何計算機(jī)軟、硬件，嚴(yán)禁安裝任何非法或盜版軟件。

第十七條不得下載與工作無關(guān)的任何電子文件，嚴(yán)禁掃瞄黃色、反動或高風(fēng)險等非法網(wǎng)站。

第十八條留意防范計算機(jī)病毒，業(yè)務(wù)或辦公用PC要每天更新病毒庫。

第五章數(shù)據(jù)平安保密管理

第十九條全部數(shù)據(jù)必需經(jīng)過合法的.手續(xù)和規(guī)定的渠道采集、加工、處理和傳播，數(shù)據(jù)應(yīng)只用于明確規(guī)定的目的，未經(jīng)批準(zhǔn)不得它用，采納的數(shù)據(jù)范圍應(yīng)與規(guī)定用途相符，不得超越。

其次十條依據(jù)數(shù)據(jù)使用者的權(quán)限合理安排數(shù)據(jù)存取授權(quán)，保障數(shù)據(jù)使用者的合法存取。

其次十一條設(shè)置數(shù)據(jù)庫用戶口令，并監(jiān)督用戶定期更改；數(shù)據(jù)庫用戶在操作數(shù)據(jù)過程中，不得使用他人口令或者把自己的口令供應(yīng)給他人使用。

其次十二條未經(jīng)領(lǐng)導(dǎo)允許，不得將存儲介質(zhì)（含磁帶、光盤、軟盤、技術(shù)資料等）帶出機(jī)房，不得隨便通報數(shù)據(jù)內(nèi)容，不得泄露數(shù)據(jù)給內(nèi)部或外部無關(guān)人員。

其次十三條嚴(yán)禁直接對數(shù)據(jù)庫進(jìn)行操作修改數(shù)據(jù)。如遇特別狀況進(jìn)行此操作時，必需由申請人提出申請，填寫《數(shù)據(jù)變更申請表》，經(jīng)申請人所屬部門領(lǐng)導(dǎo)確認(rèn)后提交至信息管理部，信息管理部相關(guān)領(lǐng)導(dǎo)確認(rèn)后，方可由數(shù)據(jù)庫管理人員進(jìn)行修改，并對操作內(nèi)容作好記錄，長期保存。修改前應(yīng)做好數(shù)據(jù)備份工作。

其次十四條應(yīng)根據(jù)分工負(fù)責(zé)、相互制約的原則制定各類系統(tǒng)操作人員的數(shù)據(jù)讀寫權(quán)限，讀寫權(quán)限不允許交叉掩蓋。

其次十五條一線生產(chǎn)系統(tǒng)和二線監(jiān)督系統(tǒng)進(jìn)行系統(tǒng)維護(hù)、復(fù)原、強(qiáng)行更改數(shù)據(jù)時，至少應(yīng)有兩名操作人員在場，并進(jìn)行具體的登記及簽名。

其次十六條對業(yè)務(wù)系統(tǒng)操作員權(quán)限實(shí)行動態(tài)管理，確保操作員崗位調(diào)整后準(zhǔn)時修改相應(yīng)權(quán)限，保證業(yè)務(wù)數(shù)據(jù)安

全。

附件：數(shù)據(jù)變更申請表

平安保密管理制度[篇2]

第1條為了加強(qiáng)學(xué)問產(chǎn)權(quán)愛護(hù)，防止信息數(shù)據(jù)丟失和外泄，保持信息系統(tǒng)庫正常運(yùn)行，特制定平安保密制度。

第2條平安保障對象包括辦公場所平安，設(shè)備平安，軟件平安，系統(tǒng)庫平安，計算機(jī)及通信平安；保密對象包括檔案資料，醫(yī)療數(shù)據(jù)資料，信息系統(tǒng)庫資料。

第3條信息中心主任、工程師必需嚴(yán)格執(zhí)行國家的有關(guān)規(guī)定和院里的有關(guān)制度，仔細(xì)管理檔案、醫(yī)療數(shù)據(jù)資料、數(shù)據(jù)庫系統(tǒng)。

第4條信息中心的全部工作人員必需嚴(yán)格遵守院里的規(guī)章制度和信息中心的有關(guān)規(guī)定，仔細(xì)做好檔案、醫(yī)療數(shù)據(jù)資料、數(shù)據(jù)庫系統(tǒng)的管理和維護(hù)工作。

第5條未經(jīng)院領(lǐng)導(dǎo)和信息中心負(fù)責(zé)人同意，非管理人員不得進(jìn)入掌握機(jī)房，不得擅自操作系統(tǒng)服務(wù)器、鏡像服務(wù)器、應(yīng)用服務(wù)器、掌握服務(wù)器及掌握機(jī)房的其他設(shè)備。

第6條未經(jīng)院領(lǐng)導(dǎo)和信息中心負(fù)責(zé)人同意，嚴(yán)禁任何人以任何形式向外供應(yīng)數(shù)據(jù)。實(shí)行嚴(yán)格的平安準(zhǔn)入制度，檔案管理、信息系統(tǒng)管理、作業(yè)流程管理權(quán)限明確。管理者在授權(quán)范圍內(nèi)按資料應(yīng)用程序供應(yīng)數(shù)據(jù)。

第7條檔案資料平安保密管理，遵循《檔案庫房管理制度》、《保密守冊》、《檔案室職責(zé)》、《檔案資料利用管理規(guī)定》、《檔案平安消防措施》執(zhí)行。

第8條醫(yī)療數(shù)據(jù)資料、信息系統(tǒng)庫資料，除參照執(zhí)行第7條相關(guān)規(guī)定外，還應(yīng)遵循：

第1款資料建檔和資料派發(fā)要履行交接手續(xù)。

第2款原始數(shù)據(jù)、中間數(shù)據(jù)、成果數(shù)據(jù)等，應(yīng)按規(guī)定作業(yè)流程辦理。數(shù)據(jù)供應(yīng)方要確保數(shù)據(jù)齊全、正確、平安、牢靠；辦公文員要對數(shù)據(jù)進(jìn)行校驗(yàn)，留意

作業(yè)流程把關(guān)、資料完整性檢查、數(shù)據(jù)殺毒處理；數(shù)據(jù)處理員要嚴(yán)格根據(jù)“基礎(chǔ)地理信息系統(tǒng)建庫技術(shù)規(guī)范”要求作業(yè)；專檢員要嚴(yán)格根據(jù)“資料成果專檢”規(guī)定把關(guān)；系統(tǒng)入庫員、系統(tǒng)管理員、網(wǎng)絡(luò)管理員要保證入庫、出庫數(shù)據(jù)質(zhì)量和數(shù)據(jù)平安保密。

第3款定期對數(shù)據(jù)庫進(jìn)行檢查、維護(hù)，發(fā)覺問題準(zhǔn)時解決和備案，保證數(shù)據(jù)庫系統(tǒng)的正常運(yùn)行。

第4款未經(jīng)許可數(shù)據(jù)庫內(nèi)的數(shù)據(jù)信息不得隨便修改或刪除，更不能對外供應(yīng)。

第5款除授權(quán)管理人員外，未經(jīng)許可，任何人不能動用他人設(shè)備，不得通過網(wǎng)絡(luò)（局域網(wǎng)、VPN虛擬專網(wǎng)、內(nèi)部網(wǎng)等）聯(lián)機(jī)調(diào)閱數(shù)據(jù)。

第6款醫(yī)療數(shù)據(jù)資料按規(guī)定要求進(jìn)行計算機(jī)建檔和處理，數(shù)據(jù)入庫后要準(zhǔn)時刪除工作終端中的原有數(shù)據(jù)。

第7款嚴(yán)格遵守信息中心工作流程，不得做任何違反工作流程的操作。

第8款定期對數(shù)據(jù)庫的信息數(shù)據(jù)進(jìn)行備份，要求每增加或更新批次，數(shù)據(jù)備份一次，包括異地?zé)釞C(jī)備份和刻盤備份兩種方式；每月定期刻盤兩套，異地保存。

第9條軟件開發(fā)要求功能齊全、操作便利、容錯力量強(qiáng)、運(yùn)行效率高、平安保密性好，建庫技術(shù)標(biāo)準(zhǔn)規(guī)范、應(yīng)用服務(wù)體系完善。

第10條信息中心辦公場所要建立防火、防盜、防爆、防塵、防潮、防蟲、防曬、防雷擊、防斷電、防腐蝕、防高溫等基本防護(hù)設(shè)施。消退平安隱患，杜絕平安事故。

第11條權(quán)限管理是生產(chǎn)有序進(jìn)行和信息資料合法利用的有效保證。任何法人或自然人只能在授權(quán)范圍操作。

第12條權(quán)限管理從平安級別上分為絕密、機(jī)密、隱秘；從適用對象上分為高級管理員、系統(tǒng)管理員、高級用戶、中級用戶、一般用戶、特別用戶；從操作承載體上分為服務(wù)器（包括系統(tǒng)服務(wù)器、鏡像服務(wù)器、應(yīng)用服務(wù)器和掌握服務(wù)器）、工作終端、用戶終端；從設(shè)定內(nèi)容上分為完全掌握、權(quán)限設(shè)置變更廢止、創(chuàng)建、刪除、添加、編輯、更新、運(yùn)行、讀取、拷貝、其他操作。

第1款平安級別中絕密資料內(nèi)容包括用戶名及密鑰、信息系統(tǒng)庫密鑰、系統(tǒng)運(yùn)行日志、掌握信息資料；

第2款設(shè)定內(nèi)容中，完全掌握是指對VPN虛擬專網(wǎng)中服務(wù)器（包括系統(tǒng)服務(wù)器、鏡像服務(wù)器、應(yīng)用服務(wù)器和掌握服務(wù)器）、終端（包括工作終端和用戶終端）有肯定掌握權(quán)，包括IP地址、網(wǎng)關(guān)、DNS服務(wù)器地址、超級用戶密碼、系統(tǒng)庫密碼、操作系統(tǒng)、程序、信息數(shù)據(jù)的設(shè)定、修改、刪除權(quán)利等；

第3款高級管理員為最高權(quán)限人，設(shè)定權(quán)限為完全掌握，即擁有對全部用戶名及密鑰管理，查看系統(tǒng)運(yùn)行日志，擁有對服務(wù)器、終端的全部權(quán)限管理，即對絕密、機(jī)密、隱秘資料擁有權(quán)限、創(chuàng)建、刪除、添加、編輯、更新、運(yùn)行、讀取、拷貝及其他操作權(quán)；系統(tǒng)管理員權(quán)限包括對工作終端用戶名及密鑰管理，擁有對服務(wù)器（不包括掌握服務(wù)器）和終端全部權(quán)限管理，即對機(jī)密、隱秘資料擁有權(quán)限、創(chuàng)建、刪除、添加、編輯、更新、運(yùn)行、讀取、拷貝及其他操作權(quán)；高級用戶在本工作終端擁有對系統(tǒng)服務(wù)器中的機(jī)密、隱秘資料進(jìn)行編輯、更新、運(yùn)行、讀取、部分拷貝及其他操作權(quán)；中級用戶在本工作終端擁有對系統(tǒng)服務(wù)器中的隱秘資料進(jìn)行更新、運(yùn)行、讀取、部分拷貝及其他操作權(quán);一般用戶在本工作終端擁有對系統(tǒng)服務(wù)器中的隱秘資料進(jìn)行讀取、部分拷貝及其他操作權(quán)；特別用戶在本工作終端擁有對應(yīng)用服務(wù)器中的機(jī)密資料進(jìn)行讀取、部分拷貝及其他操作權(quán)。

第13條掌握服務(wù)器中建立運(yùn)行日志，以便記錄系統(tǒng)運(yùn)行痕跡。運(yùn)行日志中至少包括各服務(wù)器開關(guān)記錄及運(yùn)行診斷狀況記錄；信息系統(tǒng)庫運(yùn)行狀況記錄；各終端訪問系統(tǒng)服務(wù)器時的用戶名、對象級別、訪問內(nèi)容、訪問起止時間。運(yùn)行日志中內(nèi)容記錄方式以時間為序。

第14條強(qiáng)化信息平安保密管理，加強(qiáng)平安保密意識訓(xùn)練。因人為緣由造成信息數(shù)據(jù)泄密及平安事故，追究當(dāng)事人責(zé)任；觸犯法律的，依法追究。

信息中心

2023.12

平安保密管理制度[篇3]

隨著我院信息化建設(shè)的不斷進(jìn)展，我院現(xiàn)有信息系統(tǒng)共包括：HIS系統(tǒng)、LIS系統(tǒng)、電子病歷系統(tǒng)、PACS系統(tǒng)、物資管理系統(tǒng)、臨床藥學(xué)和合理用藥等系統(tǒng)。這些系統(tǒng)已基本掩蓋全院各科室，全部的業(yè)務(wù)系統(tǒng)積累和把握了大量的患者基本信息、化驗(yàn)檢查結(jié)果、電子處方信息及醫(yī)院生產(chǎn)數(shù)據(jù)和運(yùn)營信息。這些數(shù)據(jù)涉及到來院就診者的隱私、醫(yī)患關(guān)系、醫(yī)院自身經(jīng)營進(jìn)展等眾多方面。為削減由于數(shù)據(jù)泄漏所帶來的就診人員信息泄漏、醫(yī)患沖突等，特制定本制度。

一、機(jī)房管理

1、內(nèi)網(wǎng)管理：機(jī)房服務(wù)器除與醫(yī)保中心、農(nóng)合系統(tǒng)進(jìn)行聯(lián)網(wǎng)外，其他網(wǎng)絡(luò)一律不準(zhǔn)與服務(wù)器進(jìn)行連接，機(jī)房服務(wù)器不準(zhǔn)插U盤及無線設(shè)備。

2、人員管理：外來人員進(jìn)出機(jī)房必需有信息中心工作人員